DevSecOpsの実践へのWAFの統合

アプリケーションは、組織にとって最も価値のある資産であるデータへの入り口です。そのため、アプリケーションを狙う攻撃の増加は、ビジネスリーダーにとって深刻さを増す懸念事項となっています。

適切なWebアプリケーションファイアウォール（WAF）を導入することで、サービスの停止やデータの窃取を狙う絶え間ない攻撃をブロックできます。アジャイル手法を採用するアプリケーションチームやDevOpsチームは、セキュリティチームが対応しきれないほどの速さで、新しいアプリケーションを構築、デプロイするようになっています。

このセッションでは、新しいアプリの市場投入までの時間を短縮する方法について、F5のエキスパートが解説します。

WAFの導入をDevOpsプラクティスと調和させ、アプリケーションチームとセキュリティチーム間の摩擦を軽減

WAFセキュリティポリシーを開発者のCI/CDパイプラインに統合

Gitなどのリポジトリにセキュリティポリシーを統合し、Security as Codeの手法を採用